盘古大神终于出手了！7月1日越狱工具呼之欲出
2016-06-13 新智派
今天是6月13日，距离上次那个坑爹的假希腊团队发布消息已经过去4天，似乎各位都已经对9.1之后的越狱失望透顶，毕竟这些国外的大神已经忽悠大家很多次了，可能是对于国外开发者这种行为实在是看不下去了，盘古终于要出手了！
盘古在昨天正式向业界发出邀请函，一些安全团队和黑客会在7月1日的MOSEC移动安全技术峰会上分享他们的研究成果，这意味着我们很有可能在当天看到iOS9.2-9.3.3越狱工具的出现。
以下是盘古发出的邀请函：
那到底为什么会突然在这个时间段爆出这个消息呢？小智认为有以下原因：
首先明天的WWDC大会必定会出现iOS10的测试版，这意味着iOS9.3.3将会是iOS9系列的终结版，不可能再出现iOS9.3.4，而盘古在iOS10发布之后在推出越狱工具，这个时机可以说是最合适的，因为这样将能够充分利用越狱漏洞。
加上盘古团队已经掌握住iOS9.2~iOS9.3.3上的漏洞，能够让所有设备进行越狱，为了让越狱工具能够维持更久时间，盘古团队打算在MOSEC移动安全技术峰会上，正式公开与发布iOS9.2~iOS9.3.3完美越狱工具。
国外的那些开发者每次都是只公布漏洞，不发布工具，但盘古基本上没有让我们失望过，而本届移动安全峰会盘古又是主办方之一，如果在峰会上发布越狱工具，那所达到的效果绝对是最大化的，这也可能也是盘古最近比较低调的原因之一。
可能是由于盘古在越狱这一块实在是太出名，只要盘古在这方面稍微有点什么动作，各方不知名的后辈都想来沾点光，就像今天突然冒出个飞天越狱，大家都知道越狱的英文简称为（JB），那咱是不是可以称之为飞起来的JB呢，如果这个突然冒出来的越狱要一句自己的广告语的话，小智都替他想好了“飞天越狱，JB的路上有你有我”。
不过调侃归调侃，这个事还是要正经的说一遍的，一位阿里移动研究人员就在今天推出了一篇技术文章，里面公布了一个刚被苹果给修復的内核堆溢出漏洞，可以用来攻击iOS 9.3.2以下版本的iOS内核，并实现iOS Pwn的终极目标越狱。
由于这个飞天越狱并不是我们今天的主角，所以这个团队到底说了些，就不详细在这里说了，如果大家有兴趣的话，可以到这个地址中去看他们的原文：
http://drops.wooyun.org/tips/16681。
但令人遗憾，这个漏洞似乎只能支持ARMv7设备，局限于32位设备上，无法支持64位设备，支持设备清单如下：
iPhone4s、5、5c
iPad 2、3、4、mini
iPod touch 5
该漏洞虽然已经在iOS9.3.2上被修补，不过似乎在iOS9.2.1~iOS9.3.1都能够支持。
安全研究人员已经将这些漏洞丢上原始码网站中，最主要的原因是想让该漏洞可通过全世界上任何一位有能力编写出越狱工具的用户或是团队接下，毕竟后续越狱工具的开发与稳定性都需要通过不同机型与软件版本进行测试，也是相当耗时，不过为了证明该漏洞确实可用，这个飞天越狱还发布了一段越狱成功的视频：
这位安全研究人员为啥要给这个越狱取名飞天，难道是想一飞冲天？那是不是日后还会出现什么遁地越狱，女蜗越狱之类的，但咱中国有句俗话叫做，不管黑猫、白猫，抓住老鼠的就是好猫，期待越狱的越狱的用户不会管你这个团队是名气大还是名气小，只要能出工具，我们都欢迎。
不过越狱界的跳梁小丑也不在少数，希望这个飞天越狱不要步这些小丑的后尘，但目前目前的情况看来，老外是暂时指望不上了，越狱还真得看咱国内的团队了。了解更多请加V：suiningweifuwu
2016-06-13 新智派
今天是6月13日，距离上次那个坑爹的假希腊团队发布消息已经过去4天，似乎各位都已经对9.1之后的越狱失望透顶，毕竟这些国外的大神已经忽悠大家很多次了，可能是对于国外开发者这种行为实在是看不下去了，盘古终于要出手了！
盘古在昨天正式向业界发出邀请函，一些安全团队和黑客会在7月1日的MOSEC移动安全技术峰会上分享他们的研究成果，这意味着我们很有可能在当天看到iOS9.2-9.3.3越狱工具的出现。
以下是盘古发出的邀请函：
那到底为什么会突然在这个时间段爆出这个消息呢？小智认为有以下原因：
首先明天的WWDC大会必定会出现iOS10的测试版，这意味着iOS9.3.3将会是iOS9系列的终结版，不可能再出现iOS9.3.4，而盘古在iOS10发布之后在推出越狱工具，这个时机可以说是最合适的，因为这样将能够充分利用越狱漏洞。
加上盘古团队已经掌握住iOS9.2~iOS9.3.3上的漏洞，能够让所有设备进行越狱，为了让越狱工具能够维持更久时间，盘古团队打算在MOSEC移动安全技术峰会上，正式公开与发布iOS9.2~iOS9.3.3完美越狱工具。
国外的那些开发者每次都是只公布漏洞，不发布工具，但盘古基本上没有让我们失望过，而本届移动安全峰会盘古又是主办方之一，如果在峰会上发布越狱工具，那所达到的效果绝对是最大化的，这也可能也是盘古最近比较低调的原因之一。
可能是由于盘古在越狱这一块实在是太出名，只要盘古在这方面稍微有点什么动作，各方不知名的后辈都想来沾点光，就像今天突然冒出个飞天越狱，大家都知道越狱的英文简称为（JB），那咱是不是可以称之为飞起来的JB呢，如果这个突然冒出来的越狱要一句自己的广告语的话，小智都替他想好了“飞天越狱，JB的路上有你有我”。
不过调侃归调侃，这个事还是要正经的说一遍的，一位阿里移动研究人员就在今天推出了一篇技术文章，里面公布了一个刚被苹果给修復的内核堆溢出漏洞，可以用来攻击iOS 9.3.2以下版本的iOS内核，并实现iOS Pwn的终极目标越狱。
由于这个飞天越狱并不是我们今天的主角，所以这个团队到底说了些，就不详细在这里说了，如果大家有兴趣的话，可以到这个地址中去看他们的原文：
http://drops.wooyun.org/tips/16681。
但令人遗憾，这个漏洞似乎只能支持ARMv7设备，局限于32位设备上，无法支持64位设备，支持设备清单如下：
iPhone4s、5、5c
iPad 2、3、4、mini
iPod touch 5
该漏洞虽然已经在iOS9.3.2上被修补，不过似乎在iOS9.2.1~iOS9.3.1都能够支持。
安全研究人员已经将这些漏洞丢上原始码网站中，最主要的原因是想让该漏洞可通过全世界上任何一位有能力编写出越狱工具的用户或是团队接下，毕竟后续越狱工具的开发与稳定性都需要通过不同机型与软件版本进行测试，也是相当耗时，不过为了证明该漏洞确实可用，这个飞天越狱还发布了一段越狱成功的视频：
这位安全研究人员为啥要给这个越狱取名飞天，难道是想一飞冲天？那是不是日后还会出现什么遁地越狱，女蜗越狱之类的，但咱中国有句俗话叫做，不管黑猫、白猫，抓住老鼠的就是好猫，期待越狱的越狱的用户不会管你这个团队是名气大还是名气小，只要能出工具，我们都欢迎。
不过越狱界的跳梁小丑也不在少数，希望这个飞天越狱不要步这些小丑的后尘，但目前目前的情况看来，老外是暂时指望不上了，越狱还真得看咱国内的团队了。了解更多请加V：suiningweifuwu
